PT-2020-8731 · Samsung · Samsung Mobile Devices

Publicado 2020-04-08 · Atualizado 2020-04-09 · CVE-2018-21087

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos móveis Samsung com software L(5.x)

Dispositivos móveis Samsung com software M(6.x)

Dispositivos móveis Samsung com software N(7.x)

Descrição

Foi detectada uma falha em dispositivos móveis Samsung que permite um estouro de buffer baseado em heap vnswap por meio da função store, resultando em escalonamento de privilégios.

Recomendações

Para dispositivos móveis Samsung com software L(5.x), atualize para uma versão que corrija o problema.

Para dispositivos móveis Samsung com software M(6.x), atualize para uma versão que corrija o problema.

Para dispositivos móveis Samsung com software N(7.x), atualize para uma versão que corrija o problema.

Como solução temporária, considere restringir o acesso à função store para minimizar o risco de exploração.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2018-21087

Produtos afetados

Samsung Mobile Devices

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2018-21087 · Nota de Segurança
• https://security.samsungmobile.com/securityUpdate.smsb · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2018-21087 · Aviso do Fabricante
• https://t.me/cvenotify/2546 · Publicação no Telegram